Merge remote-tracking branch 'v4.4/topic/mm-kaslr-pax_usercopy' into linux-linaro...
[firefly-linux-kernel-4.4.55.git] / arch / arm64 / Kconfig
1 config ARM64
2         def_bool y
3         select ACPI_CCA_REQUIRED if ACPI
4         select ACPI_GENERIC_GSI if ACPI
5         select ACPI_REDUCED_HARDWARE_ONLY if ACPI
6         select ARCH_HAS_ATOMIC64_DEC_IF_POSITIVE
7         select ARCH_HAS_ELF_RANDOMIZE
8         select ARCH_HAS_GCOV_PROFILE_ALL
9         select ARCH_HAS_SG_CHAIN
10         select ARCH_HAS_TICK_BROADCAST if GENERIC_CLOCKEVENTS_BROADCAST
11         select ARCH_USE_CMPXCHG_LOCKREF
12         select ARCH_SUPPORTS_ATOMIC_RMW
13         select ARCH_WANT_OPTIONAL_GPIOLIB
14         select ARCH_WANT_COMPAT_IPC_PARSE_VERSION
15         select ARCH_WANT_FRAME_POINTERS
16         select ARCH_HAS_UBSAN_SANITIZE_ALL
17         select ARM_AMBA
18         select ARM_ARCH_TIMER
19         select ARM_GIC
20         select AUDIT_ARCH_COMPAT_GENERIC
21         select ARM_GIC_V2M if PCI_MSI
22         select ARM_GIC_V3
23         select ARM_GIC_V3_ITS if PCI_MSI
24         select ARM_PSCI_FW
25         select BUILDTIME_EXTABLE_SORT
26         select CLONE_BACKWARDS
27         select COMMON_CLK
28         select CPU_PM if (SUSPEND || CPU_IDLE)
29         select DCACHE_WORD_ACCESS
30         select EDAC_SUPPORT
31         select FRAME_POINTER
32         select GENERIC_ALLOCATOR
33         select GENERIC_CLOCKEVENTS
34         select GENERIC_CLOCKEVENTS_BROADCAST
35         select GENERIC_CPU_AUTOPROBE
36         select GENERIC_EARLY_IOREMAP
37         select GENERIC_IDLE_POLL_SETUP
38         select GENERIC_IRQ_PROBE
39         select GENERIC_IRQ_SHOW
40         select GENERIC_IRQ_SHOW_LEVEL
41         select GENERIC_PCI_IOMAP
42         select GENERIC_SCHED_CLOCK
43         select GENERIC_SMP_IDLE_THREAD
44         select GENERIC_STRNCPY_FROM_USER
45         select GENERIC_STRNLEN_USER
46         select GENERIC_TIME_VSYSCALL
47         select HANDLE_DOMAIN_IRQ
48         select HARDIRQS_SW_RESEND
49         select HAVE_ALIGNED_STRUCT_PAGE if SLUB
50         select HAVE_ARCH_AUDITSYSCALL
51         select HAVE_ARCH_BITREVERSE
52         select HAVE_ARCH_HARDENED_USERCOPY
53         select HAVE_ARCH_HUGE_VMAP
54         select HAVE_ARCH_JUMP_LABEL
55         select HAVE_ARCH_KASAN if SPARSEMEM_VMEMMAP && !(ARM64_16K_PAGES && ARM64_VA_BITS_48)
56         select HAVE_ARCH_KGDB
57         select HAVE_ARCH_SECCOMP_FILTER
58         select HAVE_ARCH_TRACEHOOK
59         select HAVE_BPF_JIT
60         select HAVE_C_RECORDMCOUNT
61         select HAVE_CC_STACKPROTECTOR
62         select HAVE_CMPXCHG_DOUBLE
63         select HAVE_CMPXCHG_LOCAL
64         select HAVE_DEBUG_BUGVERBOSE
65         select HAVE_DEBUG_KMEMLEAK
66         select HAVE_DMA_API_DEBUG
67         select HAVE_DMA_ATTRS
68         select HAVE_DMA_CONTIGUOUS
69         select HAVE_DYNAMIC_FTRACE
70         select HAVE_EFFICIENT_UNALIGNED_ACCESS
71         select HAVE_FTRACE_MCOUNT_RECORD
72         select HAVE_FUNCTION_TRACER
73         select HAVE_FUNCTION_GRAPH_TRACER
74         select HAVE_GENERIC_DMA_COHERENT
75         select HAVE_HW_BREAKPOINT if PERF_EVENTS
76         select HAVE_IRQ_TIME_ACCOUNTING
77         select HAVE_MEMBLOCK
78         select HAVE_PATA_PLATFORM
79         select HAVE_PERF_EVENTS
80         select HAVE_PERF_REGS
81         select HAVE_PERF_USER_STACK_DUMP
82         select HAVE_RCU_TABLE_FREE
83         select HAVE_SYSCALL_TRACEPOINTS
84         select IOMMU_DMA if IOMMU_SUPPORT
85         select IRQ_DOMAIN
86         select IRQ_FORCED_THREADING
87         select MODULES_USE_ELF_RELA
88         select NO_BOOTMEM
89         select OF
90         select OF_EARLY_FLATTREE
91         select OF_RESERVED_MEM
92         select PERF_USE_VMALLOC
93         select POWER_RESET
94         select POWER_SUPPLY
95         select RTC_LIB
96         select SPARSE_IRQ
97         select SYSCTL_EXCEPTION_TRACE
98         select HAVE_CONTEXT_TRACKING
99         help
100           ARM 64-bit (AArch64) Linux support.
101
102 config 64BIT
103         def_bool y
104
105 config ARCH_PHYS_ADDR_T_64BIT
106         def_bool y
107
108 config MMU
109         def_bool y
110
111 config NO_IOPORT_MAP
112         def_bool y if !PCI
113
114 config STACKTRACE_SUPPORT
115         def_bool y
116
117 config ILLEGAL_POINTER_VALUE
118         hex
119         default 0xdead000000000000
120
121 config LOCKDEP_SUPPORT
122         def_bool y
123
124 config TRACE_IRQFLAGS_SUPPORT
125         def_bool y
126
127 config RWSEM_XCHGADD_ALGORITHM
128         def_bool y
129
130 config GENERIC_BUG
131         def_bool y
132         depends on BUG
133
134 config GENERIC_BUG_RELATIVE_POINTERS
135         def_bool y
136         depends on GENERIC_BUG
137
138 config GENERIC_HWEIGHT
139         def_bool y
140
141 config GENERIC_CSUM
142         def_bool y
143
144 config GENERIC_CALIBRATE_DELAY
145         def_bool y
146
147 config ZONE_DMA
148         def_bool y
149
150 config HAVE_GENERIC_RCU_GUP
151         def_bool y
152
153 config ARCH_DMA_ADDR_T_64BIT
154         def_bool y
155
156 config NEED_DMA_MAP_STATE
157         def_bool y
158
159 config NEED_SG_DMA_LENGTH
160         def_bool y
161
162 config SMP
163         def_bool y
164
165 config SWIOTLB
166         def_bool y
167
168 config IOMMU_HELPER
169         def_bool SWIOTLB
170
171 config KERNEL_MODE_NEON
172         def_bool y
173
174 config FIX_EARLYCON_MEM
175         def_bool y
176
177 config PGTABLE_LEVELS
178         int
179         default 2 if ARM64_16K_PAGES && ARM64_VA_BITS_36
180         default 2 if ARM64_64K_PAGES && ARM64_VA_BITS_42
181         default 3 if ARM64_64K_PAGES && ARM64_VA_BITS_48
182         default 3 if ARM64_4K_PAGES && ARM64_VA_BITS_39
183         default 3 if ARM64_16K_PAGES && ARM64_VA_BITS_47
184         default 4 if !ARM64_64K_PAGES && ARM64_VA_BITS_48
185
186 source "init/Kconfig"
187
188 source "kernel/Kconfig.freezer"
189
190 source "arch/arm64/Kconfig.platforms"
191
192 menu "Bus support"
193
194 config PCI
195         bool "PCI support"
196         help
197           This feature enables support for PCI bus system. If you say Y
198           here, the kernel will include drivers and infrastructure code
199           to support PCI bus devices.
200
201 config PCI_DOMAINS
202         def_bool PCI
203
204 config PCI_DOMAINS_GENERIC
205         def_bool PCI
206
207 config PCI_SYSCALL
208         def_bool PCI
209
210 source "drivers/pci/Kconfig"
211 source "drivers/pci/pcie/Kconfig"
212 source "drivers/pci/hotplug/Kconfig"
213
214 endmenu
215
216 menu "Kernel Features"
217
218 menu "ARM errata workarounds via the alternatives framework"
219
220 config ARM64_ERRATUM_826319
221         bool "Cortex-A53: 826319: System might deadlock if a write cannot complete until read data is accepted"
222         default y
223         help
224           This option adds an alternative code sequence to work around ARM
225           erratum 826319 on Cortex-A53 parts up to r0p2 with an AMBA 4 ACE or
226           AXI master interface and an L2 cache.
227
228           If a Cortex-A53 uses an AMBA AXI4 ACE interface to other processors
229           and is unable to accept a certain write via this interface, it will
230           not progress on read data presented on the read data channel and the
231           system can deadlock.
232
233           The workaround promotes data cache clean instructions to
234           data cache clean-and-invalidate.
235           Please note that this does not necessarily enable the workaround,
236           as it depends on the alternative framework, which will only patch
237           the kernel if an affected CPU is detected.
238
239           If unsure, say Y.
240
241 config ARM64_ERRATUM_827319
242         bool "Cortex-A53: 827319: Data cache clean instructions might cause overlapping transactions to the interconnect"
243         default y
244         help
245           This option adds an alternative code sequence to work around ARM
246           erratum 827319 on Cortex-A53 parts up to r0p2 with an AMBA 5 CHI
247           master interface and an L2 cache.
248
249           Under certain conditions this erratum can cause a clean line eviction
250           to occur at the same time as another transaction to the same address
251           on the AMBA 5 CHI interface, which can cause data corruption if the
252           interconnect reorders the two transactions.
253
254           The workaround promotes data cache clean instructions to
255           data cache clean-and-invalidate.
256           Please note that this does not necessarily enable the workaround,
257           as it depends on the alternative framework, which will only patch
258           the kernel if an affected CPU is detected.
259
260           If unsure, say Y.
261
262 config ARM64_ERRATUM_824069
263         bool "Cortex-A53: 824069: Cache line might not be marked as clean after a CleanShared snoop"
264         default y
265         help
266           This option adds an alternative code sequence to work around ARM
267           erratum 824069 on Cortex-A53 parts up to r0p2 when it is connected
268           to a coherent interconnect.
269
270           If a Cortex-A53 processor is executing a store or prefetch for
271           write instruction at the same time as a processor in another
272           cluster is executing a cache maintenance operation to the same
273           address, then this erratum might cause a clean cache line to be
274           incorrectly marked as dirty.
275
276           The workaround promotes data cache clean instructions to
277           data cache clean-and-invalidate.
278           Please note that this option does not necessarily enable the
279           workaround, as it depends on the alternative framework, which will
280           only patch the kernel if an affected CPU is detected.
281
282           If unsure, say Y.
283
284 config ARM64_ERRATUM_819472
285         bool "Cortex-A53: 819472: Store exclusive instructions might cause data corruption"
286         default y
287         help
288           This option adds an alternative code sequence to work around ARM
289           erratum 819472 on Cortex-A53 parts up to r0p1 with an L2 cache
290           present when it is connected to a coherent interconnect.
291
292           If the processor is executing a load and store exclusive sequence at
293           the same time as a processor in another cluster is executing a cache
294           maintenance operation to the same address, then this erratum might
295           cause data corruption.
296
297           The workaround promotes data cache clean instructions to
298           data cache clean-and-invalidate.
299           Please note that this does not necessarily enable the workaround,
300           as it depends on the alternative framework, which will only patch
301           the kernel if an affected CPU is detected.
302
303           If unsure, say Y.
304
305 config ARM64_ERRATUM_832075
306         bool "Cortex-A57: 832075: possible deadlock on mixing exclusive memory accesses with device loads"
307         default y
308         help
309           This option adds an alternative code sequence to work around ARM
310           erratum 832075 on Cortex-A57 parts up to r1p2.
311
312           Affected Cortex-A57 parts might deadlock when exclusive load/store
313           instructions to Write-Back memory are mixed with Device loads.
314
315           The workaround is to promote device loads to use Load-Acquire
316           semantics.
317           Please note that this does not necessarily enable the workaround,
318           as it depends on the alternative framework, which will only patch
319           the kernel if an affected CPU is detected.
320
321           If unsure, say Y.
322
323 config ARM64_ERRATUM_834220
324         bool "Cortex-A57: 834220: Stage 2 translation fault might be incorrectly reported in presence of a Stage 1 fault"
325         depends on KVM
326         default y
327         help
328           This option adds an alternative code sequence to work around ARM
329           erratum 834220 on Cortex-A57 parts up to r1p2.
330
331           Affected Cortex-A57 parts might report a Stage 2 translation
332           fault as the result of a Stage 1 fault for load crossing a
333           page boundary when there is a permission or device memory
334           alignment fault at Stage 1 and a translation fault at Stage 2.
335
336           The workaround is to verify that the Stage 1 translation
337           doesn't generate a fault before handling the Stage 2 fault.
338           Please note that this does not necessarily enable the workaround,
339           as it depends on the alternative framework, which will only patch
340           the kernel if an affected CPU is detected.
341
342           If unsure, say Y.
343
344 config ARM64_ERRATUM_845719
345         bool "Cortex-A53: 845719: a load might read incorrect data"
346         depends on COMPAT
347         default y
348         help
349           This option adds an alternative code sequence to work around ARM
350           erratum 845719 on Cortex-A53 parts up to r0p4.
351
352           When running a compat (AArch32) userspace on an affected Cortex-A53
353           part, a load at EL0 from a virtual address that matches the bottom 32
354           bits of the virtual address used by a recent load at (AArch64) EL1
355           might return incorrect data.
356
357           The workaround is to write the contextidr_el1 register on exception
358           return to a 32-bit task.
359           Please note that this does not necessarily enable the workaround,
360           as it depends on the alternative framework, which will only patch
361           the kernel if an affected CPU is detected.
362
363           If unsure, say Y.
364
365 config ARM64_ERRATUM_843419
366         bool "Cortex-A53: 843419: A load or store might access an incorrect address"
367         depends on MODULES
368         default y
369         select ARM64_MODULE_CMODEL_LARGE
370         help
371           This option builds kernel modules using the large memory model in
372           order to avoid the use of the ADRP instruction, which can cause
373           a subsequent memory access to use an incorrect address on Cortex-A53
374           parts up to r0p4.
375
376           Note that the kernel itself must be linked with a version of ld
377           which fixes potentially affected ADRP instructions through the
378           use of veneers.
379
380           If unsure, say Y.
381
382 config CAVIUM_ERRATUM_22375
383         bool "Cavium erratum 22375, 24313"
384         default y
385         help
386           Enable workaround for erratum 22375, 24313.
387
388           This implements two gicv3-its errata workarounds for ThunderX. Both
389           with small impact affecting only ITS table allocation.
390
391             erratum 22375: only alloc 8MB table size
392             erratum 24313: ignore memory access type
393
394           The fixes are in ITS initialization and basically ignore memory access
395           type and table size provided by the TYPER and BASER registers.
396
397           If unsure, say Y.
398
399 config CAVIUM_ERRATUM_23154
400         bool "Cavium erratum 23154: Access to ICC_IAR1_EL1 is not sync'ed"
401         default y
402         help
403           The gicv3 of ThunderX requires a modified version for
404           reading the IAR status to ensure data synchronization
405           (access to icc_iar1_el1 is not sync'ed before and after).
406
407           If unsure, say Y.
408
409 endmenu
410
411
412 choice
413         prompt "Page size"
414         default ARM64_4K_PAGES
415         help
416           Page size (translation granule) configuration.
417
418 config ARM64_4K_PAGES
419         bool "4KB"
420         help
421           This feature enables 4KB pages support.
422
423 config ARM64_16K_PAGES
424         bool "16KB"
425         help
426           The system will use 16KB pages support. AArch32 emulation
427           requires applications compiled with 16K (or a multiple of 16K)
428           aligned segments.
429
430 config ARM64_64K_PAGES
431         bool "64KB"
432         help
433           This feature enables 64KB pages support (4KB by default)
434           allowing only two levels of page tables and faster TLB
435           look-up. AArch32 emulation requires applications compiled
436           with 64K aligned segments.
437
438 endchoice
439
440 choice
441         prompt "Virtual address space size"
442         default ARM64_VA_BITS_39 if ARM64_4K_PAGES
443         default ARM64_VA_BITS_47 if ARM64_16K_PAGES
444         default ARM64_VA_BITS_42 if ARM64_64K_PAGES
445         help
446           Allows choosing one of multiple possible virtual address
447           space sizes. The level of translation table is determined by
448           a combination of page size and virtual address space size.
449
450 config ARM64_VA_BITS_36
451         bool "36-bit" if EXPERT
452         depends on ARM64_16K_PAGES
453
454 config ARM64_VA_BITS_39
455         bool "39-bit"
456         depends on ARM64_4K_PAGES
457
458 config ARM64_VA_BITS_42
459         bool "42-bit"
460         depends on ARM64_64K_PAGES
461
462 config ARM64_VA_BITS_47
463         bool "47-bit"
464         depends on ARM64_16K_PAGES
465
466 config ARM64_VA_BITS_48
467         bool "48-bit"
468
469 endchoice
470
471 config ARM64_VA_BITS
472         int
473         default 36 if ARM64_VA_BITS_36
474         default 39 if ARM64_VA_BITS_39
475         default 42 if ARM64_VA_BITS_42
476         default 47 if ARM64_VA_BITS_47
477         default 48 if ARM64_VA_BITS_48
478
479 config CPU_BIG_ENDIAN
480        bool "Build big-endian kernel"
481        help
482          Say Y if you plan on running a kernel in big-endian mode.
483
484 config SCHED_MC
485         bool "Multi-core scheduler support"
486         help
487           Multi-core scheduler support improves the CPU scheduler's decision
488           making when dealing with multi-core CPU chips at a cost of slightly
489           increased overhead in some places. If unsure say N here.
490
491 config SCHED_SMT
492         bool "SMT scheduler support"
493         help
494           Improves the CPU scheduler's decision making when dealing with
495           MultiThreading at a cost of slightly increased overhead in some
496           places. If unsure say N here.
497
498 config NR_CPUS
499         int "Maximum number of CPUs (2-4096)"
500         range 2 4096
501         # These have to remain sorted largest to smallest
502         default "64"
503
504 config HOTPLUG_CPU
505         bool "Support for hot-pluggable CPUs"
506         select GENERIC_IRQ_MIGRATION
507         help
508           Say Y here to experiment with turning CPUs off and on.  CPUs
509           can be controlled through /sys/devices/system/cpu.
510
511 source kernel/Kconfig.preempt
512 source kernel/Kconfig.hz
513
514 config ARCH_SUPPORTS_DEBUG_PAGEALLOC
515         def_bool y
516
517 config ARCH_HAS_HOLES_MEMORYMODEL
518         def_bool y if SPARSEMEM
519
520 config ARCH_SPARSEMEM_ENABLE
521         def_bool y
522         select SPARSEMEM_VMEMMAP_ENABLE
523
524 config ARCH_SPARSEMEM_DEFAULT
525         def_bool ARCH_SPARSEMEM_ENABLE
526
527 config ARCH_SELECT_MEMORY_MODEL
528         def_bool ARCH_SPARSEMEM_ENABLE
529
530 config HAVE_ARCH_PFN_VALID
531         def_bool ARCH_HAS_HOLES_MEMORYMODEL || !SPARSEMEM
532
533 config HW_PERF_EVENTS
534         def_bool y
535         depends on ARM_PMU
536
537 config SYS_SUPPORTS_HUGETLBFS
538         def_bool y
539
540 config ARCH_WANT_HUGE_PMD_SHARE
541         def_bool y if ARM64_4K_PAGES || (ARM64_16K_PAGES && !ARM64_VA_BITS_36)
542
543 config HAVE_ARCH_TRANSPARENT_HUGEPAGE
544         def_bool y
545
546 config ARCH_HAS_CACHE_LINE_SIZE
547         def_bool y
548
549 source "mm/Kconfig"
550
551 config SECCOMP
552         bool "Enable seccomp to safely compute untrusted bytecode"
553         ---help---
554           This kernel feature is useful for number crunching applications
555           that may need to compute untrusted bytecode during their
556           execution. By using pipes or other transports made available to
557           the process as file descriptors supporting the read/write
558           syscalls, it's possible to isolate those applications in
559           their own address space using seccomp. Once seccomp is
560           enabled via prctl(PR_SET_SECCOMP), it cannot be disabled
561           and the task is only allowed to execute a few safe syscalls
562           defined by each seccomp mode.
563
564 config XEN_DOM0
565         def_bool y
566         depends on XEN
567
568 config XEN
569         bool "Xen guest support on ARM64"
570         depends on ARM64 && OF
571         select SWIOTLB_XEN
572         help
573           Say Y if you want to run Linux in a Virtual Machine on Xen on ARM64.
574
575 config FORCE_MAX_ZONEORDER
576         int
577         default "14" if (ARM64_64K_PAGES && TRANSPARENT_HUGEPAGE)
578         default "12" if (ARM64_16K_PAGES && TRANSPARENT_HUGEPAGE)
579         default "11"
580         help
581           The kernel memory allocator divides physically contiguous memory
582           blocks into "zones", where each zone is a power of two number of
583           pages.  This option selects the largest power of two that the kernel
584           keeps in the memory allocator.  If you need to allocate very large
585           blocks of physically contiguous memory, then you may need to
586           increase this value.
587
588           This config option is actually maximum order plus one. For example,
589           a value of 11 means that the largest free memory block is 2^10 pages.
590
591           We make sure that we can allocate upto a HugePage size for each configuration.
592           Hence we have :
593                 MAX_ORDER = (PMD_SHIFT - PAGE_SHIFT) + 1 => PAGE_SHIFT - 2
594
595           However for 4K, we choose a higher default value, 11 as opposed to 10, giving us
596           4M allocations matching the default size used by generic code.
597
598 menuconfig ARMV8_DEPRECATED
599         bool "Emulate deprecated/obsolete ARMv8 instructions"
600         depends on COMPAT
601         help
602           Legacy software support may require certain instructions
603           that have been deprecated or obsoleted in the architecture.
604
605           Enable this config to enable selective emulation of these
606           features.
607
608           If unsure, say Y
609
610 if ARMV8_DEPRECATED
611
612 config SWP_EMULATION
613         bool "Emulate SWP/SWPB instructions"
614         help
615           ARMv8 obsoletes the use of A32 SWP/SWPB instructions such that
616           they are always undefined. Say Y here to enable software
617           emulation of these instructions for userspace using LDXR/STXR.
618
619           In some older versions of glibc [<=2.8] SWP is used during futex
620           trylock() operations with the assumption that the code will not
621           be preempted. This invalid assumption may be more likely to fail
622           with SWP emulation enabled, leading to deadlock of the user
623           application.
624
625           NOTE: when accessing uncached shared regions, LDXR/STXR rely
626           on an external transaction monitoring block called a global
627           monitor to maintain update atomicity. If your system does not
628           implement a global monitor, this option can cause programs that
629           perform SWP operations to uncached memory to deadlock.
630
631           If unsure, say Y
632
633 config CP15_BARRIER_EMULATION
634         bool "Emulate CP15 Barrier instructions"
635         help
636           The CP15 barrier instructions - CP15ISB, CP15DSB, and
637           CP15DMB - are deprecated in ARMv8 (and ARMv7). It is
638           strongly recommended to use the ISB, DSB, and DMB
639           instructions instead.
640
641           Say Y here to enable software emulation of these
642           instructions for AArch32 userspace code. When this option is
643           enabled, CP15 barrier usage is traced which can help
644           identify software that needs updating.
645
646           If unsure, say Y
647
648 config SETEND_EMULATION
649         bool "Emulate SETEND instruction"
650         help
651           The SETEND instruction alters the data-endianness of the
652           AArch32 EL0, and is deprecated in ARMv8.
653
654           Say Y here to enable software emulation of the instruction
655           for AArch32 userspace code.
656
657           Note: All the cpus on the system must have mixed endian support at EL0
658           for this feature to be enabled. If a new CPU - which doesn't support mixed
659           endian - is hotplugged in after this feature has been enabled, there could
660           be unexpected results in the applications.
661
662           If unsure, say Y
663 endif
664
665 menu "ARMv8.1 architectural features"
666
667 config ARM64_HW_AFDBM
668         bool "Support for hardware updates of the Access and Dirty page flags"
669         default y
670         help
671           The ARMv8.1 architecture extensions introduce support for
672           hardware updates of the access and dirty information in page
673           table entries. When enabled in TCR_EL1 (HA and HD bits) on
674           capable processors, accesses to pages with PTE_AF cleared will
675           set this bit instead of raising an access flag fault.
676           Similarly, writes to read-only pages with the DBM bit set will
677           clear the read-only bit (AP[2]) instead of raising a
678           permission fault.
679
680           Kernels built with this configuration option enabled continue
681           to work on pre-ARMv8.1 hardware and the performance impact is
682           minimal. If unsure, say Y.
683
684 config ARM64_PAN
685         bool "Enable support for Privileged Access Never (PAN)"
686         default y
687         help
688          Privileged Access Never (PAN; part of the ARMv8.1 Extensions)
689          prevents the kernel or hypervisor from accessing user-space (EL0)
690          memory directly.
691
692          Choosing this option will cause any unprotected (not using
693          copy_to_user et al) memory access to fail with a permission fault.
694
695          The feature is detected at runtime, and will remain as a 'nop'
696          instruction if the cpu does not implement the feature.
697
698 config ARM64_LSE_ATOMICS
699         bool "Atomic instructions"
700         help
701           As part of the Large System Extensions, ARMv8.1 introduces new
702           atomic instructions that are designed specifically to scale in
703           very large systems.
704
705           Say Y here to make use of these instructions for the in-kernel
706           atomic routines. This incurs a small overhead on CPUs that do
707           not support these instructions and requires the kernel to be
708           built with binutils >= 2.25.
709
710 endmenu
711
712 config ARM64_UAO
713         bool "Enable support for User Access Override (UAO)"
714         default y
715         help
716           User Access Override (UAO; part of the ARMv8.2 Extensions)
717           causes the 'unprivileged' variant of the load/store instructions to
718           be overriden to be privileged.
719
720           This option changes get_user() and friends to use the 'unprivileged'
721           variant of the load/store instructions. This ensures that user-space
722           really did have access to the supplied memory. When addr_limit is
723           set to kernel memory the UAO bit will be set, allowing privileged
724           access to kernel memory.
725
726           Choosing this option will cause copy_to_user() et al to use user-space
727           memory permissions.
728
729           The feature is detected at runtime, the kernel will use the
730           regular load/store instructions if the cpu does not implement the
731           feature.
732
733 config ARM64_MODULE_CMODEL_LARGE
734         bool
735
736 config ARM64_MODULE_PLTS
737         bool
738         select ARM64_MODULE_CMODEL_LARGE
739         select HAVE_MOD_ARCH_SPECIFIC
740
741 config RELOCATABLE
742         bool
743         help
744           This builds the kernel as a Position Independent Executable (PIE),
745           which retains all relocation metadata required to relocate the
746           kernel binary at runtime to a different virtual address than the
747           address it was linked at.
748           Since AArch64 uses the RELA relocation format, this requires a
749           relocation pass at runtime even if the kernel is loaded at the
750           same address it was linked at.
751
752 config RANDOMIZE_BASE
753         bool "Randomize the address of the kernel image"
754         select ARM64_MODULE_PLTS
755         select RELOCATABLE
756         help
757           Randomizes the virtual address at which the kernel image is
758           loaded, as a security feature that deters exploit attempts
759           relying on knowledge of the location of kernel internals.
760
761           It is the bootloader's job to provide entropy, by passing a
762           random u64 value in /chosen/kaslr-seed at kernel entry.
763
764           When booting via the UEFI stub, it will invoke the firmware's
765           EFI_RNG_PROTOCOL implementation (if available) to supply entropy
766           to the kernel proper. In addition, it will randomise the physical
767           location of the kernel Image as well.
768
769           If unsure, say N.
770
771 config RANDOMIZE_MODULE_REGION_FULL
772         bool "Randomize the module region independently from the core kernel"
773         depends on RANDOMIZE_BASE
774         default y
775         help
776           Randomizes the location of the module region without considering the
777           location of the core kernel. This way, it is impossible for modules
778           to leak information about the location of core kernel data structures
779           but it does imply that function calls between modules and the core
780           kernel will need to be resolved via veneers in the module PLT.
781
782           When this option is not set, the module region will be randomized over
783           a limited range that contains the [_stext, _etext] interval of the
784           core kernel, so branch relocations are always in range.
785
786 endmenu
787
788 menu "Boot options"
789
790 config ARM64_ACPI_PARKING_PROTOCOL
791         bool "Enable support for the ARM64 ACPI parking protocol"
792         depends on ACPI
793         help
794           Enable support for the ARM64 ACPI parking protocol. If disabled
795           the kernel will not allow booting through the ARM64 ACPI parking
796           protocol even if the corresponding data is present in the ACPI
797           MADT table.
798
799 config CMDLINE
800         string "Default kernel command string"
801         default ""
802         help
803           Provide a set of default command-line options at build time by
804           entering them here. As a minimum, you should specify the the
805           root device (e.g. root=/dev/nfs).
806
807 config CMDLINE_FORCE
808         bool "Always use the default kernel command string"
809         help
810           Always use the default kernel command string, even if the boot
811           loader passes other arguments to the kernel.
812           This is useful if you cannot or don't want to change the
813           command-line options your boot loader passes to the kernel.
814
815 config EFI_STUB
816         bool
817
818 config EFI
819         bool "UEFI runtime support"
820         depends on OF && !CPU_BIG_ENDIAN
821         select LIBFDT
822         select UCS2_STRING
823         select EFI_PARAMS_FROM_FDT
824         select EFI_RUNTIME_WRAPPERS
825         select EFI_STUB
826         select EFI_ARMSTUB
827         default y
828         help
829           This option provides support for runtime services provided
830           by UEFI firmware (such as non-volatile variables, realtime
831           clock, and platform reset). A UEFI stub is also provided to
832           allow the kernel to be booted as an EFI application. This
833           is only useful on systems that have UEFI firmware.
834
835 config DMI
836         bool "Enable support for SMBIOS (DMI) tables"
837         depends on EFI
838         default y
839         help
840           This enables SMBIOS/DMI feature for systems.
841
842           This option is only useful on systems that have UEFI firmware.
843           However, even with this option, the resultant kernel should
844           continue to boot on existing non-UEFI platforms.
845
846 endmenu
847
848 menu "Userspace binary formats"
849
850 source "fs/Kconfig.binfmt"
851
852 config COMPAT
853         bool "Kernel support for 32-bit EL0"
854         depends on ARM64_4K_PAGES || EXPERT
855         select COMPAT_BINFMT_ELF
856         select HAVE_UID16
857         select OLD_SIGSUSPEND3
858         select COMPAT_OLD_SIGACTION
859         help
860           This option enables support for a 32-bit EL0 running under a 64-bit
861           kernel at EL1. AArch32-specific components such as system calls,
862           the user helper functions, VFP support and the ptrace interface are
863           handled appropriately by the kernel.
864
865           If you use a page size other than 4KB (i.e, 16KB or 64KB), please be aware
866           that you will only be able to execute AArch32 binaries that were compiled
867           with page size aligned segments.
868
869           If you want to execute 32-bit userspace applications, say Y.
870
871 config SYSVIPC_COMPAT
872         def_bool y
873         depends on COMPAT && SYSVIPC
874
875 endmenu
876
877 menu "Power management options"
878
879 source "kernel/power/Kconfig"
880
881 config ARCH_SUSPEND_POSSIBLE
882         def_bool y
883
884 endmenu
885
886 menu "CPU Power Management"
887
888 source "drivers/cpuidle/Kconfig"
889
890 source "drivers/cpufreq/Kconfig"
891
892 endmenu
893
894 source "net/Kconfig"
895
896 source "drivers/Kconfig"
897
898 source "drivers/firmware/Kconfig"
899
900 source "drivers/acpi/Kconfig"
901
902 source "fs/Kconfig"
903
904 source "arch/arm64/kvm/Kconfig"
905
906 source "arch/arm64/Kconfig.debug"
907
908 source "security/Kconfig"
909
910 source "crypto/Kconfig"
911 if CRYPTO
912 source "arch/arm64/crypto/Kconfig"
913 endif
914
915 source "lib/Kconfig"